通信工程文献翻译——摘要 — 在加密协议下的阈下信道就像一个认证系统或签名模式提供一个从发送机到授权接收机和不能被任何一个未经授权的接收机读取的的辅助信道。在这篇文章里，我们首先表明Hess的在SAC'02下的基于身份的签名方案可以提供宽带和窄带阈下信道的数字签名。然后，评估在Jan_Tseng 基于ICPP'99阈下信道的签名方案和表明任何用户都可以改变这个签名，就像阈下信息接收机得不到正确的阈下信息，但是签名验证仍然是对的。

关键词：基于身份的签名，阈下信道，双线性配对，密码分析学

1.引言

阈下信道是向授权接受者发送消息的隐蔽通信信道。这个消息不会被任何未经授权的接收机发现。在[13]中，Simmons发明了基于传统数字签名模式的阈下信道的概念。阈下信息隐藏在看似正常的数字签名中和只有授权接收机能读出它。数字签名中的阈下信道有几个应用[17]。例如，一个信用卡提供商可以隐藏卡持卡人的信用历史和信用额度为发行信用卡的数字签名。

在1985年，Simmons在[14]中表明在任何数字签名方案中，其中α比特用于传送提供β比特的安全性以防伪造的签名，其中α>β，剩余的α-β比特潜在地可用于阈下通信。在[15]中，Simmons确定如果阈下信道使用全部或几乎所有的α-β比特，则称为宽带，而如果仅使用α-β比特的一部分，则称为窄带。

除了Simmons的工作之外，Harn和Gong在1997年提出了两种提供数字签名的，不需要潜意识的接收方共享签名者的秘密密钥的宽带阈下信道的方案。然而，在他们提出的方案中生成的数字签名的长度太长，而由签名者和潜意识的接收者保留的秘密密钥的大小也很大。Jan和Tseng在[6]中提出了两个具有阈下信道的新签名方案。

近来，双线性配对，即代数曲线的Weil配对和Tate配对，在[1,2,7,12]中，已被发现在密码学中的各种应用。更准确地说，它们是构建基于身份的加密方案的重要工具。基于身份的公钥设置可以作为基于证书的公钥设置的替代方案，特别是当需要高效的密钥管理和中等安全性时。在[3,5,11,12]中，已经提出了使用双线性配对的许多基于身份的签名方案。在使用双线性配对的基于身份的签名方案中，Hess的方案不仅是有效的，而且具有相对于计算Diffie-Hellman问题的安全性证明。在本文中，我们讨论了这种基于身份的签名方案中的......

Abstract— The subliminal channel in a cryptographic protocol such as an authentication system or a signature scheme provides an additional channel from the sender to an authorized receiver and can’t be read by any unauthorized receiver. In this paper, we firstly show that Hess’s ID-Based signature scheme in SAC’02 can provide digital signature with the broadband and narrowband subliminal channels.Secondly, we evaluate Jan-Tseng signature schemes with subliminal channel in ICPP’99 and show that any user can change the signature, such that the subliminal message receiver cannot get the subliminal message correctly, but the verification of signature is still right.

Keywords: ID-based signature, Subliminal channel, Bilinear pairings, Cryptanalysis.

1 Introduction

A subliminal channel is a covert communication channel to send a message to an authorized receiver. This message cannot be discovered by any unauthorized receiver. In [13], Simmons invented the concept of subliminal channel in conventional digital signature schemes.

The subliminal message is hidden in what looks like a normal digital signature and only authorized receiver can read it. The subliminal channel in a digital signature has several applications [17]. For example, a credit card provider can hide the card holder’s credit history and credit limit in a digital signature for an issued credit card.

In 1985, Simmons [14] showed that in any digital......